उत्तरप्रकाशित22 स्रोत
LiteLLM सप्लाई चेन अटैक 2026: कैसे TeamPCP ने 40 मिनट में 2500+ कंपनियों के सीक्रेट्स चुराए
TeamPCP हैकर ग्रुप ने 19 मार्च 2026 को Aqua Security के Trivy स्कैनर को पॉइज़न किया, जिसका इस्तेमाल LiteLLM अपनी CI/CD पाइपलाइन में करता था 24 मार्च 2026 को 10:39 UTC पर LiteLLM v1.82.7 और v1.82.8 PyPI पर अपलोड हुए, जिनमें क्रेडेंशियल चुराने वाला मैलवेयर था 40 मिनट के अंदर PyPI ने इन पैकेजेस को क्वारंटाइन कर दिया, ल...
शोध उत्तर
मुख्य निष्कर्ष
- TeamPCP हैकर ग्रुप ने 19 मार्च 2026 को Aqua Security के Trivy स्कैनर को पॉइज़न किया, जिसका इस्तेमाल LiteLLM अपनी CI/CD पाइपलाइन में करता था
- 24 मार्च 2026 को 10:39 UTC पर LiteLLM v1.82.7 और v1.82.8 PyPI पर अपलोड हुए, जिनमें क्रेडेंशियल चुराने वाला मैलवेयर था
- 40 मिनट के अंदर PyPI ने इन पैकेजेस को क्वारंटाइन कर दिया, लेकिन तब तक 119,000 से ज़्यादा डाउनलोड हो चुके थे
- क्लाउड क्रेडेंशियल्स, SSH कीज़, Kubernetes कॉन्फ़िग, डेटाबेस पासवर्ड, API कीज़ सहित 153GB डेटा चुराया गया
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
मार्च 2026 में हुए LiteLLM सप्लाई चेन अटैक को 2026 का सबसे बड़ा AI इंफ्रास्ट्रक्चर सप्लाई चेन ब्रीच माना जा रहा है। यह हमला TeamPCP नामक हैकर ग्रुप ने अंजाम दिया, जिसने 40 मिनट के छोटे से समय में दुनिया भर की 2,500 से अधिक कंपनियों के गोपनीय डेटा को चुरा लिया। आइए इस हमले की पूरी कहानी समझते हैं।
हमले की पूरी टाइमलाइन
- 19 मार्च 2026 – TeamPCP ने Aqua Security के Trivy नामक ओपन-सोर्स वल्नरेबिलिटी स्कैनर को हैक किया, जिसका इस्तेमाल कई कंपनियां अपने CI/CD पाइपलाइन में करती हैं
।
- 24 मार्च 2026, ~10:39 UTC – LiteLLM का संस्करण 1.82.7 PyPI पर पब्लिश हुआ। यह संस्करण एक बिल्ड पाइपलाइन से आया था जो पहले से पॉइज़न किए गए Trivy स्कैनर पर आँख मूंदकर भरोसा कर रही थी
।
- 24 मार्च 2026, ~10:39–11:19 UTC – संस्करण 1.82.8 भी पब्लिश हुआ। इन दोनों पैकेजेस में क्रेडेंशियल-स्टीलिंग कोड था जो क्लाउड क्रेडेंशियल्स, SSH कीज़, Kubernetes कॉन्फ़िगरेशन, डेटाबेस क्रेडेंशियल्स, API कीज़ और अन्य सीक्रेट्स को TeamPCP के रिमोट सर्वर पर भेज रहा था ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"LiteLLM सप्लाई चेन अटैक 2026: कैसे TeamPCP ने 40 मिनट में 2500+ कंपनियों के सीक्रेट्स चुराए" का संक्षिप्त उत्तर क्या है?
TeamPCP हैकर ग्रुप ने 19 मार्च 2026 को Aqua Security के Trivy स्कैनर को पॉइज़न किया, जिसका इस्तेमाल LiteLLM अपनी CI/CD पाइपलाइन में करता था
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
TeamPCP हैकर ग्रुप ने 19 मार्च 2026 को Aqua Security के Trivy स्कैनर को पॉइज़न किया, जिसका इस्तेमाल LiteLLM अपनी CI/CD पाइपलाइन में करता था 24 मार्च 2026 को 10:39 UTC पर LiteLLM v1.82.7 और v1.82.8 PyPI पर अपलोड हुए, जिनमें क्रेडेंशियल चुराने वाला मैलवेयर था
मुझे अभ्यास में आगे क्या करना चाहिए?
40 मिनट के अंदर PyPI ने इन पैकेजेस को क्वारंटाइन कर दिया, लेकिन तब तक 119,000 से ज़्यादा डाउनलोड हो चुके थे
सूत्र
- infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
- plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
- docs.litellm.aiSecurity Townhall Updates
- docs.litellm.aiSecurity Update: Suspected Supply Chain Incident
- en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026